パソコンの誤操作、不正アクセス、紛失、盗難などによる個人情報や機密情報の流出などは後を絶ちません。
「情報漏えいニュース」では、日々発生する情報漏えいに関するニュースをまとめて公開しています。

Zen Cart、Zen Cartにクロスサイトスクリプティングの脆弱性を確認

  • 元記事:公式配布を1.5.1に変更しました
  • HP:Zen Cart
  • 発表日時 2015/2/13

    Zen Cartにクロスサイトスクリプティングの脆弱性が確認された。影響を受けるのはZen Cart v1.5.1 jaとそれ以前、Zen Cart v1.3.0.2 jp8とそれ以前で、この脆弱性が悪用されると、管理者ログインをしているユーザのウェブブラウザ上で任意のスクリプトが実行される恐れがある。解決策として、Zen Cart v1.5 ja系の利用者はZen Cart v1.5.3以降のものにアップデート、Zen Cart v1.3 jp系の利用者は修正パッチの適用によりこの脆弱性を解消できる。




    ワンビは情報漏洩対策の専門家です。情報漏洩に関する様々な情報はこちらからどうぞ!

    おすすめ